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Beschreibung 

Oberwachungseinrichtung 

5 Die Erfindung betrifft eine tJberwachungseinrichtung, die zum 
Oberwachen zweier redundant ausgebildeter Sensoren vorgesehen 
ist. Derartige Sensoren sind insbesondere Pedalwertsensoren. 

Aus der betrieblichen Praxis ist eine Oberwachungseinrichtung 
10 bekannt, der ein erster Sensor zugeordnet ist, der eine Pe- 
dalstellung eines Fahrpedals erfalit und ein erstes MeBsignal 
erzeugt. Ferner ist der tJberwachungseinrichtung ein zweiter 
Sensor zugeordnet, der redundant zu dem ersten Sensor ausge- 
bildet ist, der ebenfalls die Pedalstellung des Fahrpedals 
15 erfaiit und ein zweites Mefisignal erzeugt. Ferner ist eine er- 
ste Recheneinheit vorgesehen, die das erste Mei^signal peri- 
odisch mit der Periodendauer eines vorgegebenen Zeitinter- 
vails einliest. Eine zweite Recheneinheit ist vorgesehen, die 
das zweite Me^signal periodisch mit der Periodendauer des 
20 vorgegebenen Zeitintervalls einliest. Eine Vergleichseinheit 
erkennt einen Fehler iia Bereich des ersten oder zweiten Sen- 
sors, wenn die Werte des ersten und des zweiten Meiisignals im 
aktuellen Zeitintervall mehr als ein vorgegebener Schwellen- 
wert voneinander abweichen. 

25 

Erfolgt das Einlesen der Mefisignale innerhalb eines grofien 
Zeitintervalls, d.h. mit einer niedrigen Abtastrate, so mulS 
der Schwellenwert sehr grofi gewahlt werden, wenn die Rechnen- 
einheiten auf einer unterschiedlichen Zeitbasis arbeiten. Ein 

30 Synchronisieren der ersten und zweiten Recheneinheit auf eine 
gleiche Zeitbasis setzt jedoch eine kostenintensive und auf- 
wendige Kopplung zugeordneter Zeitglieder voraus. Dies hat 
aufierdem den Nachteil, daB die erste und zweite Recheneinheit 
nicht mehr unabhangig sind und demnach eine geringere Sicher- 

35 heit gew^hrleistet ist. 
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Die Aufgabe der Erfindung ist es, eine Oberwachungseinrich- 
tung zu schaffen, die einfach, sicher und zuverlassig ist. 

Die Aufgabe wird gel5st durch die Merkmale des Schutzan- 
spruchs 1. Vorteilhafte Ausgestaltungen der Erfindung ergeben 
sich aus deiti Unteranspruch. 

Ein Ausftihrungsbeispiel der Erfindung ist anhand der schema- 
tischen Zeichnungen naher erlautert. Es zeigen: 

Figur 1 eine tJberwachungseinrichtung/ 

Figur 2 ein Ablauf diagramm eines Programms, das in der Ober- 

wachungseinrichtung abgearbeitet wird, 
Figur 3 ein Signalvergleichverlauf des ersten und zweiten 

Meiisignals Pa, Pb aufgetragen Uber die Zeit t, 

Figur 1 zeigt eine Uberwachungseinrichtung, der ein erster 
Sensor 1 und ein zweiter Sensor 2 zugeordnet sind. Der erste 
und zweite Sensor 1, 2 sind bevorzugt als ein Pedalstellungs- 
sensor ausgebildet. Eine Steuereinrichtung 3 hat eine erste 
Recheneinheit 31 und eine zweite Recheneinheit 32. Die erste 
Recheneinheit 31 ist elektrisch leitend mit dem ersten Sensor 
1 verbunden. Die zweite Recheneinheit 32 ist elektrisch lei- 
tend mit dem zweiten Sensor 2 verbunden. 

Die Steuereinrichtung 3 ermittelt abh^ngig von dem Mefisignal 
des ersten oder zweiten Sensors 1, 2 ein Stellsignal ftlr ei- 
nen Stellantrieb 41. Der Stellantrieb 41 ist ein elektromoto- 
rischer Antrieb, ein elektromagnetischer Antrieb, ein mecha- 
nischer oder ein weiterer dem Fachmann bekannter Antrieb, Der 
Stellantrieb wirkt auf ein Stellglied das beispielsweise als 
Drosselklappe 42 als Einspritzventil, als ZUndkerze oder als 
eine Verstelleinrichtung zum Verstellen des Ventilshubs von 
Ein- Oder Aus lafi vent ilen ausgebildet ist. Die Drosselklappe 
42 ist an einem Ansaugtrakt 5 einer nicht dargestellten 
Brennkraftmaschine angeordnet. 
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Der ersten und zweiten Recheneinheit 31, 32 ist jeweils ein 
Zeitgeber zugeordnet. Die ersten Recheneinheit wandelt das 
erste Mefisignal periodisch mit der Periodendauer eines vorge- 
gebenen Zeitintervalls (z.B. 1 ms) mittels eines Analog- 
5 Digital-Wandlers und liest es ein. Die zweite Recheneinheit- 
32 wandelt periodisch das zweite MeBsignal mit der Perioden- 
dauer des vorgegebenen Zeitintervalls mit einem Analog- 
Digital-Wandler und liest es ein. Da die Zeitgeber der ersten 
und der zweiten Recheneinheit 31, 32 nicht synchronisiert 

10 sind/ erfolgt das Einlesen des ersten und zweiten MeBsignals 
Pa/ Pb mit einem zeitlichen Vorsatz, der kleiner als das Zei- 
tintervall (z.B. 1 ms) ist. Eine Synchronisation der Zeit- 
glieder h^tte zur Folge, daii die erste Recheneinheit 31 und 
die zweite Recheneinheit 32 nicht mehr unabhangig voneinander . 

15 waren. Die Unabhangigkeit der ersten und zweiten Rechenein- 
heit 31, 32 ist jedoch aus Sicherheitsgrtinden notwendig. 

Der Steuereinrichtung 3 ist eine Vergleichseinheit 33 zuge- 
ordnet/ die eine t)berwachung der MeBsignal Pa ,Pb des ersten 
20 und zweiten Sensors 1, 2 tibernimmt. 

Figur 2 zeigt ein Ablaufdiagramm eines Programms, das von der 
Vergleichseinheit abgearbeitet wird. In einem ersten Schritt 

51 wird das Programm gestartet. In einem Schritt S2 wird der 
25 Wert Pa,i des ersten Meiisignals eingelesen. In einem Schritt 

52 wird der Wert. Pb,i des zweiten MeBsignals Pb eingelesen. In 
einem Schritt 34 werden aus einem Speicher die Werte Pa,i-i/ 
Pb,i-i des im vorhergehenden Zeitintervall eingelesenen ersten 
und zweiten Mefisignals abgerufen. 

30 

In einem Schritt S5 wird gepruft, ob der Wert Pa,i grower ist 
als der Wert Pa,i-i des ersten Mefisignals. Ist dies nicht der 
Fall, wo wird in den Schritt 36 verzweigt, in dem geprtift 
wird, Ob der Wert Pa.i-i grSfier ist als der Wert Pb,i des zwei- 
35 ten Mefisignals und ob der Wert Pb/ i des zweiten Mefisignals 
groBer ist als der Wert Pa,i des ersten MeBsignals. Ist dies 
der Fall, so wird die Bearbeitung in einem Schritt S8 fortge- 



GR 97 G 6414 







• ••• 


• • ■ • 


• ft 




• • 


• • 




• • 




• 




• 


• 









4 

setzt. 1st dies jedoch nicht der Fall, so wird in einem 
Schritt Sll auf einen Fehler im Bereich des ersten oder zwei- 
ten Sensors erkannt, 

5 1st die Bedingung des Schrittes S5 erfUllt, so wird in einen 
Schritt S7 verzweigt. In dem Schritt S7 wird geprtift, ob der 
Wert Pa,i des ersten MeJisignals grower ist als der Wert Pb,i 
des zweiten MeBsignals und ob der Wert Pb,i. des zweiten Mefisi- 
gnals groBer ist. als der Wert Pa,i-i des ersten Signals. Ist 

10 dies nicht der Fall, so wird in dem Schritt Sll der Fehler 
erkannt. Ist dies jedoch der Fall, so wird in dem Schritt SB 
geprtift, ob der Wert Pb,i des zweiten Mefisignals grSiier ist 
als der Wert Pb,i-i des zweiten MeBsignals. Ist dies der Fall, 
so wird in einem Schritt S9 geprtift, ob der Wert Pb,i des 

15 zweiten Meiisignals groJSer ist als der Wert Pa,i des ersten 
MeiSsignals und ob der Wert Pa,i des ersten MeBsignals groiJeir 
ist als der Wert Pb,i-i des zweiten Meiisignals. Ist dies, nicht 
der Fall, so wird in dem Schritt Sll der Fehler erkannt. .1st 
dies jedoch der Fall, so wird die Bearbeitung in einem 

20 Schritt S12 fortgesetzt. 

Ist die Bedingung des Schrittes S8 nicht erfiillt, so wird in 
einem Schritt SIO gepriift, ob der Wert Pb,i-i des zweiten Mei3- 
signals grower ist als der Wert Pa,i des ersten Mefisignals und 
25 ob der Wert Pa,i des ersten Mefisignals groJier ist als der Wert 
Pb,i des zweiten MeBsignals. Ist dies nicht der Fall, so wird 
in dem Schritt Sll der Fehler erkannt, Ist dies jedoch der 
Fall, so liegt keine St5riing im Bereich des ersten oder zwei- 
ten Sensors vor. 

30 

In einem Schritt S12 werden die Werte Pa,i und Pb,i in dem 
Speicher gespeichert und bei dem nachsten Abruf des Programms 
als Werte Pa,i-i bzw. Pb,i-i abgerufen. In einem Schritt S13 
wird das Programm dann gestoppt. Ist in dem Schritt Sll ein 
35 Fehler erkannt worden, so werden entsprechende Notlaufmafinah- 
men eingeleitet. Derartige NotlaufmaBnahmen sind beispiels- 
weise eine Begrenzung des maximalen Drosselklappen5f fnungs- 
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winkels oder auch eine Begrenzung des maximal abzugebenden 
Drehmoments bei einer Brennkraf tmaschine . Das Program gemafi 
Figur 2 wird periodisch mit einer fest vorgegebenen Perioden- 
dauer (z,B, 10 ms) aufgerufen und abgearbeitet . 

5 

Figur 3 zeigt einen typischen Signalverlauf des . ersten und 
zweiten Mefisignals Pa, Pb aufgetragen liber die Zeit t. 

In einer komf ortableren Ausftihrungsf orm werden bei den 
10 Schritten S6, S7, S9 und SIO zusatzlich noch. Toleranzen be- . 
rtlcksichtigt, die durch die MeBgenauigkeit der Sensoren und 
die Genauigkeit der Analog-Digital-Wandlung der Analog- 
Digital-Wandler vorgegeben sind berticksichtigt . 

15 Ein gewichtiger Vorteil dieser Uberwachungseinrichtung ist, 
daB der Wertebereich des jeweils zu iiberwachenden Wertes des 
ersten oder zweiten MeJisignals Pa, Pb abhangig ist von der 
Steigung des jeweiligen MeBsignals. So wird die Fehlererken- 
nung bei jeder Durchfiihrung des Programmes auf den kleinst- 

20 moglichen Wert gesetzt, was zu einer Optimierung der Scharfe 
der Fehlererkennung ftihrt. 

In einer alternativen Ausftihrungsf orm wird geprUft, ob fol- 
gende Bedingungen erftillt sind. 

25 

|Pba-Pa.i|^AP, (A) 
K-l-Pa,i-l|^AP (B) 
|Pb,i-l-Pa,i|^AP (C) 

AP ist ein vorgegebener Schwellenwert . Ist mindestens eines 
30 der Bedingungen A bis C erfUllt^ so wird eine korrekte Funk- 
tion des ersten und zweiten Sensors erkannt, Wenn keines der 
Kriterien erfUllt ist, wird ein Fehler erkannt. 
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Schutzansprtiche 

1 .Cberwachungseinrichtung, der zugeordnet sind: 

- ein erster Sensor, der eine MeJigroBe erfafit und ein erstes 
5 Mefisignal erzeugt/ 

- ein zweiter Sensor, der die Mefigr5fie erfafit und ein zweites 
MeBsignal erzeugt, und die aufweist: 

- eine erste . Recheneinheit, die das erste Mefisignal peri- 
odisch mit der Periodendauer eines vorgegebenen Zeitinter- 

10 vails einliest, 

- eine zweite Recheneinheit, die das zweite Mefisignal peri- 
odisch mit der Periodendauer des vorgegebenen Zeitinter- • 
vails einliest, 

- eine Vergleichseinheit/ die der ersten oder der zweiten Re- 
15 cheneinheit zugeordnet ist und die einen Fehler erkennt, 

wenn der Wert des im aktuellen Zeitintervall eingelesenen 
ersten oder zweiten MeBsignals auBerhalb eines Wertebe- 
reichs liegt, der durch die Werte des iia vorhergehenden und 
im aktuellen Zeitintervall eingelesenen zweiten bzw. ersten 
20 MeBsignals vorgegeben ist. 
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2.t)berwachungseinrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der Wertebereichs durch die Werte des im vor- 
hergehenden und im aktuellen Zeitintervall eingelesenen 
25 zweiten bzw. ersten MeBsignals erweitert vm vorbestimmte 
Toleranzwerte vorgegeben ist. 
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